CVE-2026-22240
Açıklama
BLUVOYIX'te hatalı parola saklama uygulaması ve bunun kimlik doğrulaması gerektirmeyen API'ler aracılığıyla açığa çıkması nedeniyle bir güvenlik açığı bulunmaktadır. Kimlik doğrulaması yapılmamış uzaktan bir saldırgan, savunmasız users API'sine özel olarak hazırlanmış HTTP istekleri göndererek tüm kullanıcıların düz metin parolalarını elde edebilir. Bu güvenlik açığının başarılı şekilde sömürülmesi, saldırganın açığa çıkan bir yönetici e-posta adresi ve parolasıyla oturum açarak müşteri verilerine tam erişim sağlamasına ve hedef platformu tamamen ele geçirmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blusparkglobal bluvoyix | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.